Специалист по информационной безопасности

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Специалиста по информационной безопасности , чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• администрированием и мониторингом работы коннекторов, агентов и коллекторов (Windows, Linux, Syslog, API);

• ведением реестра подключенных источников и сверка его с фактическим состоянием;

• контролем полноты и целостности поступающих событий ИБ (EPS, объем трафика, тайминги);

• выявлением «битых» событий ИБ, некорректных временных меток, отсутствие ключевых полей;

• поиском «слепых» активов, которые должны передавать событий ИБ;

• идентификацией узлов, на которых происходит потеря событий ИБ (актив, коннектор, агент, коллектор, система сбора);

• восстановление потока событий ИБ в случае нарушения функционирования;

• участие в проектировании архитектуры сбора событий ИБ;

• разработкой автоматизированных проверок потока событий ИБ;

• документированием схемы потоков событий ИБ.

• работать в команде и взаимодействовать с Заказчиками в рамках проектов;

• подготовкой карты покрытия системой сбора событий ИБ объекта информационной инфраструктуры;

• первичной нормализацией «сырых» событий ИБ.

Мы ожидаем от кандидата:

• наличие глубоких знаний сетевых протоколов (OSI и TCP/IP);

• знаний работы и архитектуры ОС Windows/Linux;

• знания систем аудита (Windows audit, sysmon, auditd);

• опыт работы с системами сбора событий ИБ (PT SIEM, KUMA, WAZUH, ArcSight, Splunk, QrRadar, Elastic Stack);

• опыт диагностики и troubleshooting сложных систем в области системного администрирования;

• знания законодательства Республики Беларусь в сфере защиты информации и кибербезопасности;

• способности документировать результаты анализа по согласованной структуре.

Будет плюсом:

• опыт работы с базами данных и языками запросов (SQL, PDQL);

• опыт…